Katalog podatności CVE

W narzędziu oclif do wersji 4.23.16 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w komponencie JIT Plugin Entry Handler. Atak polega na manipulacji argumentem jitPlugins i wymaga dostępu lokalnego. Exploit jest publicznie dostępny.

W różnych rozszerzeniach Regular Labs dla Joomla wykryto podatność XSS w danych wejściowych dostarczanych przez tagi. Tagi dostarczające niestandardowy HTML, nadpisywanie treści/tytułów modułów oraz zdekodowane wartości modalne lub tooltipy mogły wykonywać niebezpieczny kod. Autor treści mógł wstrzyknąć JavaScript, który wykonywał się w przeglądarkach odwiedzających.

W rozszerzeniach Joomla Users Anywhere i Articles Anywhere firmy regularlabs.com wykryto podatność polegającą na nieograniczonym dostępie do danych użytkownika. Tagi użytkowników, filtry i warunki umożliwiały dostęp do niewystarczająco ograniczonych pól użytkownika. Stworzone treści mogły ujawnić dane uwierzytelniające, surowe parametry użytkownika lub zastrzeżone dane kontaktowe.

W menedżerze warunków rozszerzeń Regular Labs dla Joomla wykryto podatność XSS. Przechowywane wartości warunków mogły również wykonywać kod HTML/JavaScript w podsumowaniach administratora.

BandiZip w wersji 7.37 jest podatny na ominięcie mechanizmu ochrony Mark-of-the-Web. Zdalny atakujący może ominąć tę ochronę, co może prowadzić do dalszych ataków.

Podczas planowania zapytań w MongoDB, przy odczytywaniu wzorca sortowania w surowej formie BSONObj, w niektórych miejscach nie obsłużono jawnie przypadku wyrażenia meta. Może to prowadzić do nieprawidłowych transformacji i błędu invariant failure.

Uwierzytelniony użytkownik może spowodować zakończenie procesu mongod przez system operacyjny pod presją pamięci, wykonując określoną operację konwersji typu danych w frameworku agregacji MongoDB. Wymaga to dostępu do zapisu bazy danych i możliwości uruchamiania zapytań agregacji.

Uwierzytelniony użytkownik może spowodować zakończenie procesu mongod przez system operacyjny pod presją pamięci poprzez etapy agregacji $rankFusion i $scoreFusion. Problem leży w ścieżce obsługi błędów serwera i wymaga możliwości uruchamiania zapytań agregacji.

MongoDB jest podatny na atak DoS polegający na nadmiernym zużyciu CPU. Niezautoryzowany klient może wysłać specyficzną kombinację parametrów do polecenia hello w trybie exhaust, powodując pętlę odpowiedzi omijającą normalne ograniczniki.

Uwierzytelniony użytkownik z uprawnieniami tylko do odczytu może spowodować nieprawidłowe zakończenie procesu mongod poprzez wysłanie spreparowanego polecenia agregacji. Prowadzi to do odmowy usługi dla wszystkich podłączonych klientów do czasu restartu procesu. Problem wynika z niespójności w wyborze wewnętrznego silnika.

Uwierzytelniony użytkownik z dostępem do odczytu może spowodować zakończenie procesu mongod przez system operacyjny pod presją pamięci poprzez pewne wyrażenia agregacji wykonujące JavaScript po stronie serwera. Problem dotyczy nieprawidłowego zarządzania pamięcią podczas przetwarzania dokumentów.

Serwer MongoDB inicjujący wychodzące połączenie TLS może zakończyć się nieprawidłowo podczas przetwarzania nieprawidłowej odpowiedzi OCSP od zdalnego peera podczas uzgadniania TLS. Walidacja OCSP stapling jest domyślnie włączona dla wychodzących połączeń TLS.

Uwierzytelniony użytkownik może spowodować nadmierne zużycie CPU lub braki pamięci na serwerze MongoDB poprzez wysłanie spreparowanego zapytania Queryable Encryption find z niezweryfikowanym polem sterującym wewnętrzną pętlą obliczeniową. Wyczerpanie zasobów obniża dostępność dla innych operacji.

Uwierzytelniony użytkownik z uprawnieniami do zakończenia kursorów w jednej bazie danych może błędnie zakończyć aktywne kursory w innej bazie danych, zakłócając działanie innych użytkowników. Problem wynika z nieprawidłowego sprawdzania uprawnień w zakresie przestrzeni nazw.

Gdy protokół PROXY v2 jest używany na gnieździe domeny Unix, role pochodzące z certyfikatów klienta X.509 mogą nie być weryfikowane względem listy dozwolonych tlsCATrusts. Może to skutkować nieprzewidzianym przypisaniem ról po uwierzytelnieniu MONGODB-X509.

Nieprawidłowe przetwarzanie obiektów DBPointer podczas serializacji BSON w silniku JavaScript po stronie serwera MongoDB może spowodować, że dane z pamięci procesu zostaną dołączone do odpowiedzi dla klienta. Dotyczy to wdrożeń używających JavaScript po stronie serwera.

Użytkownik z uprawnieniami tylko do odczytu może stworzyć potok agregacji z operatorem $linearFill i określonym typem wyrażenia sortBy, powodując nieprawidłowe zakończenie procesu mongod (odmowa usługi).

Operacje zapytań wykorzystujące głęboko zagnieżdżone konstrukcje $jsonSchema mogą powodować nadmierne zużycie procesora w podatnych instalacjach MongoDB, prowadząc do wyczerpania zasobów. Proces związany z obciążeniem CPU nie może zostać przerwany za pomocą standardowych narzędzi administracyjnych.

Uwierzytelniony użytkownik z uprawnieniami odczytu/zapisu może spowodować zakończenie procesu mongod z powodu braku pamięci, wysyłając spreparowane polecenie agregacji. Biblioteka libmongocrypt nieprawidłowo waliduje wartości dostarczone w ładunku, co może prowadzić do nadmiernej alokacji pamięci.

Uwierzytelniony użytkownik z uprawnieniami do zapisu w kolekcji z włączonym szyfrowaniem zapytań może modyfikować wewnętrzne pola metadanych szyfrowania, które powinny być kontrolowane przez serwer, wysyłając spreparowane polecenia zapisu przez router mongos w klastrze shardowanym. Może to prowadzić do uszkodzenia poprawności szyfrowanych zapytań.